CVE-2026-65199 in openBMC
Riassunto
di VulDB • 13/10/2026
openUBMC assegna l'intero insieme di privilegi alle identità fittizie che rappresentano i chiamanti SNMP. Un utente SNMP autenticato ma con privilegi limitati può quindi invocare operazioni backend mappate come un'identità amministrativa. In `route_mapper/account.lua`, la funzione `get_user_privilege` restituisce il completo set di nove privilegi per un gruppo `special_users` che include l'utente fittizio `SNMPv1_v2c`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.